F2

3 月，跳不动了？>>> 前言 还记得当年被 bat 支配的恐惧。比起 shell 脚本写 bat 脚本真的很费劲。 既然你能搞明白 java js 等这些高级语言，弄明白 shell 也是很简单的。学会简单的语法，再看看 tomcat 和 nacos 等你熟悉的应用中的脚本，学学别人的技巧，差不多就入门了，对于开发来说，足够用了。 主要内容： 常用语法 运算符 特殊变量 for,while,case,select 等 在线运行 shell ，为了效率还是自己整个虚拟机吧。 基本语法 解析器 编写脚本的时候，可以使用 vs code ，安装相应的插件 shell-format ，可以进行语法提示和格式化。 写脚本的时候一定要定义脚本的解析器，不然会出现怪问题。最好给系统内部的解析器一样。 我的系统使用的 bash 解析，我写的定义了 #!/bin/sh 解析脚本。 我调用 openssl 算法来计算路径的 md5 怎么都不正确。最后发现是解析器定义的不一样。 #!/bin/sh #!/bin/bash sudo cat /etc/shells 可以查看系统的解析器。 运行 echo ${SHELL} 可以查看系统默认解析器。 我的系统是 Centos 默认 bash 解析。 # 打印出来 /bin/bash echo ${SHELL} 注释 使用 # 来注释一行内容。 echo

3 月，跳不动了？>>> 今天的内容比较简单，而且不完善，请见谅。 内容是城镇建设适宜性中的 环境评价 ，认真脸说，其实是环境评价中的 大气环境容量评价 的简化计算方法。 1.5 环境评价 按照指南，环境评价包括两个部分：大气环境容量评价和水环境容量。 （1）大气环境容量评价 指南中说： 参照《“生态保护红线、环境质量底线、资源利用上线和环境准入负面清单”编制技术指南（试行）》（环办环评〔2017〕99号），进行大气环境容量计算。根据数据分布特征，将大气环境容量各项评价指标划分为高、较高、一般、较低、低5 个等级，取各项评价指标中的最低值，作为评价单元大气环境容量等级划分结果。 但是那个99号真的表示看不明白。还好指南中给出了简化方法： 统计区域及周边地区气象台站多年静风日数（日最大风速低于3m/s 的日数）和多年平均风速，通过空间插值分别得到1km×1km 的静风日数和平均风速图层，按静风日数占比≤5%、5~10%、10~20%、20~30%、>30%生成静风日数分级图，按平均风速>5 m/s、3~5 m/s、2~3 m/s、1~2 m/s、≤1m/s 生成平均风速分级图。取静风日数、平均风速两项指标中相对较低的结果，将大气环境容量指数划分为高、较高、一般、较低、低5 级。 数读菌使用的肯定只能是简化方法了，毕竟智商不够，真的看不懂正儿八经的那个方法。 首先，需要使用的数据

3 月，跳不动了？>>> 作者：cheery@QAX-ATEAM && n0thing@QAX-ATEAM 公众号： 奇安信ATEAM 0x00 前言 本文是由一次真实的授权渗透案例引申而出的技术分析和总结文章。在文章中我们会首先简单介绍这次案例的整体渗透流程并进行部分演绎，但不会进行详细的截图和描述，一是怕“有心人”发现端倪去目标复现漏洞和破坏，二是作为一线攻击人员，大家都明白渗透过程也是一个试错过程，针对某一个点我们可能尝试了无数种方法，最后写入文章的只有成功的一种，而这种方法很有可能也是众所周知的方法。因此我们只会简单介绍渗透流程，然后提取整个渗透过程中比较精华的点，以点及面来进行技术分析和探讨，望不同的人有不同的收获。 0x01 渗透流程简述 在接到项目以后，由“前端”小组（初步技术分析小组）进行项目分析和信息收集以及整理，整理出了一批域名和一些关键站点，其中有一个phpmyadmin 和 discuz的组合建站，且均暴露在外网，这也是很常见的一种情况。由于网站某个web端口的解析配置问题导致了php不被解析而形成任意文件下载漏洞，通过这个漏洞我们拿到了mysql的root账户密码。由于linux服务器权限设置比较严格的问题没法直接使用phpmyadmin登录mysql而提权拿到discuz的webshell

3 月，跳不动了？>>> 人类在与超级细菌的大战中，终于祭出了超级大招人工智能。 前不久，麻省理工学院（MIT）医学工程与科学研究所合成生物学中心的James Collins团队，与德研究所的Regina Barzilay领衔的研究团队，在顶级期刊《细胞》上以封面文章的形式发表重大研究成果 [1]。 ▲ James Collins（左）和Regina Barzilay（右） 他们开发了一个 跳出人类思维框架的人工智能抗生素预测平台，这个平台不需要知道药物的作用机制，甚至不需要科学家标注化学基团，它能一个原子一个原子地独自学习，最终实现预测特定分子的功能，以一种科学家不了解的方式，帮助人类寻找全新抗生素 。 这个新的智能平台身手不凡，Collins和Barzilay团队用它找到了多种与现有抗生素结构差异较大的抗菌化合物。其中 有一个原本用来治疗糖尿病的临床前药物，展现出强大的抗菌效果，对多种超级耐药菌展现出强大的杀伤力 。 更厉害的是， 这个抑菌小分子以一种科学家完全没有预料到的方式杀死细菌，而且研究人员认为细菌很难对其产生耐药性 。 ▲ 《细胞》封面 自青霉素诞生以来，抗生素就成为现代医学的基石。随着抗生素的广泛使用，超级细菌的耐药性问题又成为威胁人类健康的大敌。如果现在不遏制住耐药性产生的势头， 到2050年，预计有1000万人会死于耐药细菌的感染 [2]。 遗憾的是

3 月，跳不动了？>>> 摘要： 有钱才能安全度过这个特殊而“寒冷”的春天（欢迎关注杠杆游戏） ​ 撰文|杆叔&编辑|欣欣然 绿城最近特别引人瞩目。 第一件事情是，史无前例的冲击之下，房地产行业受影响很大。以至于大哥碧桂园、万科、恒大前2月拿地都很低调。 而香港置地、绿城中国、华润置地却占据了拿地金额排行榜前3。 图片来源|中指院（特此感谢） 有必要说的是，香港置地坐上拿地金额榜首，主要因为2月20日，上海怡兴企业发展有限公司、重庆优盛达房地产咨询有限公司、重庆利嘉华房地产咨询有限公司、Hongkong Land (West Bund) Development Limited以310.5亿元，竞得上海徐汇巨无霸地块。 这几家公司，其实都是香港置地旗下的。 所以，抛开香港置地不说，绿城前两月拿地268亿元，是真厉害，远远高于第三名华润置地的140亿元。 第二件事情是，3月16日，上交所披露，绿城中国拟面向专业投资者发行不超过170亿元公司债，募资计划已获受理。 一边疯狂拿地，一边利用窗口期加大融资力度。绿城这几年磕磕碰碰，2016年曾跻身前十，后来滑坡。 2019年，杠杆游戏注意到，加上代建等，绿城的销售排名应该说很不错。近期的动作，是为了伟大的复兴，还是缺钱、借新还旧？ 1、为什么要疯狂拿地？土地储备不算多，融资比较便宜 一年前，杠杆游戏曾写过《跌出前十！豪门滑落，绿城的艰难时刻》

3 月，跳不动了？>>> 　　 　　 大数据文摘出品 　　 作者：曹培信 　　从澳洲大火到蝗虫灾害，再到现在席卷全球的新冠疫情，对许多人来说，2020年都是极不平凡的一年。 　　 对于中国航天的火星探测项目团队来说，更是如此。 　　中国的首次火星登陆计划是今年最受关注的太空任务之一。2011年，中国国家航天局就尝试向火星发射探测器“ 萤火一号 ”，但是由于当时技术条件有限，萤火一号选择搭俄罗斯的便车，跟着俄罗斯的福波斯·土壤号（Phobos-Ground）项目一起发射。 　　不幸的是，俄罗斯的天顶-2SB（Zenit）火箭在发射后，首次变轨成功，但 第二次变轨失败 ，最终整个萤火一号连同俄罗斯的卫星一同焚毁在了大气层。 　　今年的“萤火二号”是时隔9年中国第二次火星探测尝试，而且要用自己的火箭，还要实现软着陆。9年前的火星探测团队中，有的人已经离开了，但是有的留下的人， 为这一天等了将近9年 。 　　今年国际上计划探测火星的还有三个项目，NASA计划发射一个名为“Perseverance”的火星探测器，阿联酋空间站计划发射一个名为“Hope”的火星探测器。欧洲和俄罗斯航天局今年也计划向火星发射一个探测器，但在周四宣布发射将推迟两年，以便他们能够完成重要的测试，Nature报道称， 推迟的部分原因是由于冠状病毒 。 　　欧洲-俄罗斯的ExoMars探测器计划推迟两年 　

3 月，跳不动了？>>> 物体检测作为计算机视觉领域最广泛的研究主题之一，虽然2D 物体检测已在工业界得到了比较成熟的应用，然而实现 3D 物体检测目前还困难重重。 一方面是由于现有的3D 数据非常匮乏，另一方面则是因为单个类别下的物体外观和形状本身就非常多样化。 在当前条件下，如何基于现有的 2D 图像数据来做3D 检测呢？ 日前，谷歌发布了一个针对日常物体的移动实时 3D 物体检测管道——MediaPipe Objectron。 该管道可以检测2D图像中的物体，然后通过机器学习模型估计物体的姿势和大小，再在谷歌最新开发的3D数据集上对模型进行训练。 其中，MediaPipe 是一个开源跨平台框架，用于构建管道来处理不同模式的感知数据，而Objectron则是在MediaPipe中实现，能够在移动设备中实时计算面向检测物体的3D 边框。 （雷锋网） 单个图像的 3D 物体检测。MediaPipe Objectron在移动设备上实时确定日常对象的位置、方位和大小。 获取现实世界 3D 训练数据 随着依赖于激光雷达等 3D 捕获传感器的自动驾驶汽车研究工作的日益普及，目前已有大量的街道场景 3D 数据，然而针对更细粒度的日常物体的带有真实 3D 标注的数据集极度有限。 为了解决这一问题，谷歌使用移动增强现实会话数据开发了一个新的数据管道。随着ARCore 、ARKit等工具的出现

3 月，跳不动了？>>> 截止到3月16日，新冠肺炎全国累计确诊81078例，国外累计确诊85133例，国外确诊超国内，COVID-19全球流行已经是不争的事实。 在这场没有硝烟的战场，看不见的战火的杀伤力远比赤身肉搏打仗更让人印象深刻，比如新冠肺炎COVID-19伪装能力极强，处在一线战场的医生很难“一眼”将其和流感准确区分。 首先流感和COVID-19都具有传染性，都会导致呼吸道疾病。典型流感症状包括发热，咳嗽，喉咙肿痛，四肢酸痛，头疼，流鼻涕，鼻塞，疲劳，以及呕吐和腹泻；而新冠肺炎最常见症状是发热，咳嗽和气短，且有5%的患者喉咙肿痛，1-2%的患者会出现腹泻，恶心和呕吐。 也就是说，呼吸道病毒会导致相似症状，因此很难通过症状本身区分COVID-19和流感。 （雷锋网） 能不能从AI的角度来帮助医生找出COVID-19与普通流感的区别？来自世界各地的计算机科学家和机器学习研究人员正在从自己的专业入手，对一些数据集进行编译，并构建AI算法来优化肺炎检测。例如，在数据科学竞赛平台Kaggle上面，已经有了一个COVID-19病例数据集，数据每天更新，内容包括患者年龄、患者居住地、何时出现症状、何时暴露、何时进入医院等等。 （雷锋网 (公众号：雷锋网) ）文末给出地址 在CT扫描图方面，也有学者从该疾病的公开研究中提取了可用于分析的几十张图片，包括CT扫描和胸部X射线图像.....

3 月，跳不动了？>>> IntelliJ Idea 常用快捷键 列表(实战终极总结！！！！) 多年前的博客，如今到处被转载，复制，还有微信专栏，请注明出处哦-大神们， 1. -----------自动代码-------- 常用的有fori/sout/psvm+Tab即可生成循环、System.out、main方法等boilerplate样板代码 例如要输入for(User user : users)只需输入user.for+Tab 再比如，要输入Date birthday = user.getBirthday();只需输入user.getBirthday().var+Tab即可。代码标签输入完成后，按Tab，生成代码。 Ctrl+Alt+O 优化导入的类和包 Alt+Insert 生成代码(如get,set方法,构造函数等) 或者右键（Generate） fori/sout/psvm + Tab Ctrl+Alt+T 生成try catch 或者 Alt+enter CTRL+ALT+T 把选中的代码放在 TRY{} IF{} ELSE{} 里 Ctrl + O 重写方法 Ctrl + I 实现方法 Ctr+shift+U 大小写转化 ALT+回车 导入包,自动修正 ALT+/ 代码提示 CTRL+J 自动代码 Ctrl+Shift+J，整合两行为一行 CTRL+空格 代码提示

3 月，跳不动了？>>> F2 3.6 发布，更强！更快！ 导读 F2，为移动端而生的可视化图表引擎。从 3.1 全新版本发布以来，我们一直朝着提供高性能，高扩展，开箱即用的生动图表的方向努力，同时面对移动端多样的环境，多端适配也一直是我们在努力追求的目标。这次 3.6 的升级，我们不仅在 性能上取得了突破性的提升 ，同时在多端适配上，做到了 真正意义上的一份代码多端运行 。 特性预览 💪更强 手势交互 在 F2 3.6 里，我们对缩放和平移进行了整体的重构，去掉了原先 hammerjs 对于浏览器特性的依赖，在内部实现了缩放，平移等手势动作，✨让手势完全突破端的限制，全端支持! ✨。 H5 上的手势交互 折线图 柱状图 小程序上的手势交互 折线图 柱状图 演示示例见： f2-wx-demo 。 React Native 上的图表及手势交互 折线图 柱状图 演示示例可见： f2-rn-gcanvas-demo 。 其他环境下的 F2 我们的目标是全端，我们后面会提供整一套 native 下的图表解决方案，让你在 native 上也能用 F2 轻松实现可视化图表， 让你实现一份代码全端运行！ <br />如果想要在Nodejs端绘制，F2也能搞定，具体实现可以参考 f2-node-demo 。 🚀更快 在复杂手势的基础上，我们对 F2 的性能进行了专项的优化